ハードウェアウォレットのパスフレーズ(25番目の単語)とは何ですか?

ハードウェア ウォレットのパスフレーズについて

1. ハードウェア ウォレットのパスフレーズは、標準の 24 ワードのリカバリ シードを超える認証の追加レイヤーとして機能する、オプションのユーザー定義の文字列です。

2. これは、デバイスの物理的なロックを解除するために使用される PIN またはパスワードと同じではありません。むしろ、ウォレットの初期化中に決定論的なキー導出パスが変更されます。

3. セットアップまたは復元中にパスフレーズを入力すると、パスフレーズが元のシードと結合されて、まったく別の暗号化キーとアドレスのセットが生成されます。

4. これは、異なるパスフレーズが適用された場合、2 つの同一のハードウェア ウォレット (同じデバイス、同じ 24 ワード シード) がまったく異なるブロックチェーン残高とトランザクション履歴を生成する可能性があることを意味します。

5. 「25番目の単語」という用語は口語的な誤称です。パスフレーズは単一の BIP-39 単語に制限されず、スペース、記号、大文字と小文字の混合を含む任意の長さや構成にすることができます。

パスフレーズ使用によるセキュリティへの影響

1. パスフレーズが正しく実装されていれば、たとえ攻撃者が物理デバイスと書き込まれた 24 ワード シードの両方を入手したとしても、不正アクセスが防止されます。

2. BIP-39 または BIP-44 標準にはバックアップ メカニズムや回復オプションが組み込まれていないため、パスフレーズを失うと、関連するすべての資金が回復不能になります。

3. 一部のハードウェア ウォレットはパスフレーズを内部に保存しません。代わりに、保護されたウォレットにアクセスするたびに手動で入力する必要があるため、ファームウェアレベルの抽出の危険が軽減されます。

4. パスフレーズでは大文字と小文字と空白が区別されます。「MyPass」と「mypass」は個別のキー ツリーを派生するため、すべての復元試行にわたって一貫性が不可欠になります。

5. 攻撃者は、弱いパスフレーズ、特に一般的な英単語や短い英数字文字列だけで構成されるパスフレーズに対して、総当たり攻撃や辞書ベースの攻撃を試みる可能性があります。

主要なハードウェア ウォレット全体での実装

1. Ledger デバイスは、コンパニオン ソフトウェアを介して、または設定で有効になっている場合はデバイス インターフェイスを介して直接パスフレーズ入力をサポートします。

2. Trezor では、Web インターフェイスまたはデスクトップ アプリケーションを使用して、ウォレットの作成または復元中にパスフレーズを入力できます (オプションでデバイス上での確認も可能)。

3. Coldcard は「パスフレーズ」モードと「一時パスフレーズ」モードの両方をサポートしており、ユーザーはベース シードを変更せずに複数のウォレットを切り替えることができます。

4. BitBox02 はパスフレーズの使用を許可しますが、特定のファームウェア バージョンではタイムアウト後にフィールドが自動的にクリアされ、セッションごとに再入力が必要になる可能性があることをユーザーに警告します。

5. すべての準拠デバイスは SLIP-39 または BIP-39 仕様に厳密に従います。つまり、プラットフォーム間で同じ導出パスとパスフレーズが使用される場合にのみ相互運用性が存在します。

不始末のリスク

1. パスフレーズを 24 ワードのシードと一緒に同じ物理媒体に書き込むと、その目的が果たされず、単一障害点が発生します。

2. パスフレーズをデジタル形式で保存すると、たとえ暗号化されても、マルウェア、クリップボード ロガー、またはクラウド同期漏洩の可能性があります。

3. ウォレットの復元中に誤ってタイプミスを入力すると、残高がゼロの空のウォレットが作成され、資金損失と間違われることがよくあります。

4. 一部のサードパーティ ツールまたはエクスプローラーは、明示的に構成されていない限り、パスフレーズ由来のアドレスを認識できず、残高検証中に混乱を引き起こします。

5. ファームウェアの更新により、デフォルトの導出パスが変更されたり、パスフレーズの処理方法に影響を与える UI の変更が導入されたりして、移行中に予期しない動作が発生する可能性があります。

よくある質問

Q: パスフレーズに絵文字や非 ASCII 文字を使用できますか? A: はい、最新のハードウェア ウォレットのほとんどは UTF-8 でエンコードされた入力を受け入れますが、互換性はさまざまです。一部の古いファームウェア バージョンでは特殊文字が切り詰められたり、破壊されたりします。

Q: パスフレーズの使用はマルチシグウォレットの設定に影響しますか? A: はい、各連帯署名者のデバイスは導出中にまったく同じパスフレーズを適用する必要があります。パスフレーズが一致しないと、公開キー セットに互換性がなく、署名の集約が失敗します。

Q: 実際の資金を危険にさらさずにパスフレーズをテストする方法はありますか? A: もちろんです。ユーザーは、メインネットにデプロイする前に、既知のシードでテストネット ウォレットを初期化し、さまざまなパスフレーズを試すことができます。

Q: Ledger デバイスに間違ったパスフレーズを入力するとどうなりますか? A: Ledger は、シードと間違ったパスフレーズの組み合わせから新しいウォレットを作成します。エラー メッセージは表示されず、その正確な組み合わせで以前に資金が提供されていない限り、作成されたウォレットには残高がゼロと表示されます。